加密貨幣交易所幣安（Binance）在不斷警告投資者有大規模網路釣魚活動出現。詐騙者會傳送簡訊給加密貨幣使用者，通知他們有來自未知IP地址的提款請求。
(最新詐騙警訊插播)
近日出現大量中文幣安簡訊釣魚,以「限制使用、立即升級」等字眼，引誘受害者點選詐騙簡訊中釣魚網址，並連到為冒充成幣安的假登入頁面，要求你輸入手機或郵箱帳號和密碼，登入並更新帳戶,藉以騙取使用者的帳號與密碼。一旦你的幣安帳戶被盜用，存在裡面的資金可能一夕蒸發。
趨勢科技行動安全防護已可全面阻擋。歡迎免費下載試用！
加密虛擬貨幣近來持續引起許多騷動。雖然部分政府致力於管理相關交易，但也有一些政府希望完全停止相關挖礦活動。趨勢科技注意到網路犯罪者持續積極參與加密貨幣挖礦惡意程式活動，包括入侵消費者的硬體圖形處理器 (GPU)，以及利用使用者的行動裝置。
俗話說，犯罪總是離不開錢財，網路犯罪者的行為再次印證了這個說法。地下世界充滿了許多加密虛擬貨幣惡意程式，犯罪者肯定很難判斷哪個最有利可圖。此類惡意程式亦稱為挖礦惡意程式 (cryptomalware)，其目標明確，就是要從加密虛擬貨幣交易中獲利。這可以透過兩種方式達成：竊取加密貨幣，以及偷偷地在受害者的裝置上進行加密虛擬貨幣挖礦，此程序亦稱為挖礦綁架。在本文中，我們將討論這兩種方式如何運作，以及研究連接至物聯網（IoT ,Internet of Thing） 的裝置 (運算能力相對較低) 是否會成為目標。
如同一般惡意程式，挖礦惡意程式也可能採取不同的形式，包括用戶端網頁指令碼以及行動應用程式等。隨著線上服務的普及，挖礦過程變得更加容易，值得注意的是，我們發現以 JavaScript 撰寫的網頁型用戶端加密貨幣挖礦惡意程式有所增加。
不過，這項威脅並不限於電腦。幾乎任何連接網際網路的裝置都可能成為挖礦殭屍網路的一部分。犯罪者只需要能夠實現此目標的程式碼，而且他們早已進行開發，本文稍後就會說明。
一般加密虛擬貨幣挖礦惡意程式的手法如下：
